位置: IT常识 - 正文

【2022-05-31】JS逆向之易企秀(逆算法怎么算)

编辑:rootadmin
【2022-05-31】JS逆向之易企秀

推荐整理分享【2022-05-31】JS逆向之易企秀(逆算法怎么算),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:js算法逆向,js逆序,js逆向违法吗,js算法逆向,js算法逆向,js逆向什么意思,jsc逆向,js逆序,内容如对您有帮助,希望把文章链接给更多的朋友!

提示:文章仅供参考,禁止用于非法途径

文章目录前言一、页面分析二、参数u获取三、总结前言

我滴个姥姥,好像是好久没跟了呀,主要是实在不知道写啥了

今天这个表单是最近碰到,就拿出来分享下吧

一、页面分析

表单可以自己在小程序里生成一个,这里我的链接就不放出来了

最后表单提交的接口有个u,是我们需要解决的

二、参数u获取

这里直接搜参数u 比较多,搜接口上的costTime即可定位到加密位置

然后重新触发断点,加密位置u的来源为window.serverParams.u

然后这 i 是在window.scene里的

最终u的加密就是

【2022-05-31】JS逆向之易企秀(逆算法怎么算)

u = window.md5( window.scene.id+ “9902813631f94b89aa41786d50a7586a” + window.scene.id + window.serverParams.u)

再去找window.serverParams 、window.scene,全局搜一下,在主页面的源码里可以找到

但是呢,发现这里的u跟加密位置的竟然不一样,那么肯定是又经过处理了的

这边直接下一个JS断点继续调试下

在这个链接的JS里

https://form-preview-api.eqxiu.com/lp/env.js?r=Q1VQRys2aEZDTDY4SEUzRjlkWjd0YkVxNkVQdCtjVksyRHM4dkFxN05XMkRqSWcxSzU3UGVpc1VLRHVHdHNOdENhMlAxb3hnUXVmTUpaQTljVkkvaXpXWExpalZqQS9xUHJHenVUU2JGR1U9

一个是加密后的u,一个是原来的u

混淆的看着有点不方便,但是no慌,不需要解混淆,因为这个JS是动态的,在页面的源码里

我们直接掏他JS,在补点需要的环境和参数就OK

先返回混淆下加密的这段JS,看看有用到哪些参数

_0x35bfbe['scene']['code']+_0x35bfbe['scene']['createTime']+_0x35bfbe['scene']['code']+ _0x35bfbe['scene']['code']+ _0x35bfbe['scene']['userId']+ _0x35bfbe['serverParams']['u']+_0x35bfbe['scene']['id']+'5nbw346jm'

这里我们看出来就是需要window.serverParams 、window.scene这两玩意

其实就搞定了,哈哈哈,拿到JS后,可以匹配这玩意,然后替换成加密所需要的参数即可

三、总结

好的拿下!

本文链接地址:https://www.jiuchutong.com/zhishi/299808.html 转载请保留说明!

上一篇:uni-app--》如何实现网上购物小程序(中上)?(uni-app实例教程)

下一篇:vite+vue3搭建的工程热更新失效问题(vue3.0 vite)

  • 企业所得税的纳税人发生年度亏损的时间
  • 工厂道路设计图
  • 律师事务所的所训
  • 季初资产总额是1,季末是0怎么填
  • 股息红利税补缴什么意思
  • 资产负债表中流动性从高向低
  • 电子承兑汇票到期前10天可以做提示付款
  • 多付的货款怎么追回
  • 房地产公司房屋质量排名
  • 以公司买房
  • 品牌使用费的账务处理
  • 京东电子商务平台业务流程
  • 个人交年金的多少有什么区别
  • 收取的职工房租如何入账
  • 公司租车税务处理办法
  • 预提费用 增值税
  • 通用机打发票单位名称打不下怎么办
  • 有限公司缴税
  • 风险纳税人如何解除
  • 盈余公积补亏影响资产吗
  • 工商年报财务数据怎么填
  • 公司聚餐费属于哪个科目
  • 王者荣耀如何更改战区
  • 银行 环保
  • php的核心
  • 企业税计算方法
  • 巨浪向我冲来改为拟人句
  • php使用memcache
  • 固定资产售卖的账务处理
  • 冲减应付账款如何做账
  • 收到车险发票含增值税吗
  • echarts怎么样
  • ssh-keygen命令
  • phptime函数
  • 残疾人就业保障金申报时间
  • 房屋出租 交税
  • 如何免费下载win10 家庭版
  • SQL Server 2005 镜像构建手册(sql2005数据库同步镜像方案)
  • mysql优化命令
  • sql server s
  • 高新补助收入属于不征税收入吗
  • 研发人员工资加计扣除以实发
  • 不动产登记机构应当履行下列职责?
  • 幼儿园账务处理实务
  • 给聘用人员每月多少钱
  • 预收账款处理
  • 年报中纳税总额是本年实际缴纳的还是应纳税额
  • 哪些发票可以抵扣增值税专用发票
  • 鉴证咨询公司
  • 利润表怎么没有本月数
  • 其他应收款待抵扣借方是什么意思啊
  • 坏账准备怎么计提比例
  • 未认证的进项税额转出怎么做分录
  • 如何进行企业建账
  • sql解析原理
  • bitronix 连接 MySQL 出现MySQLSyntaxErrorException 的解决方法
  • 永恒之塔改注册表什么意思
  • win10怎么设置允许远程
  • win8.1无法安装
  • linux mds
  • 电脑死机是啥原因
  • winxp显示设置
  • mac新版系统
  • win10系统如何关闭杀毒软件和防火墙
  • xshell远程桌面
  • win7如何彻底卸载软件
  • win8.1卸载系统自带应用工具
  • shell脚本编程实例
  • js 对象声明
  • python读配置文件配置信息
  • css调查问卷
  • 用nodejs做的项目
  • webview设置ua
  • androidstudio快速入门
  • 支付给境外的咨询费需要什么资料
  • 进项转出怎么做
  • 国税地税发票编码查询
  • 政府主管部门对企业检查要求
  • 青岛税务局局长是什么级别?
  • 契税有发票吗,还是纳税证明
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设